снова всплыло, приходит пользователь и говорит my.keenetic.net не открывается, раньше открывался. А всё почему?
Потому что у него в браузере doh включен. И что? И всё, резолвер шлёт его лесом. Вы сломали механизм который работал годами и не создавал проблем
Вы исключили возможные проблемы с dns резолверами? Возможно очередь запросов слишком большая из-за того что ваши резолверы отвечают долго/не сразу/не отвечают вовсе. Посмотреть подробнее что там происходит можно включив
dns-proxy debug
у вас есть как минимум 2 варианта
1) использовать agh на другом порту отличном от 53 и направлять запросы с кинетика в него (в этом случае адреса конечных клиентов видны не будут)
2) наполнять ipset'ы через сам agh + скрипты для маркировки пакетов
в том то и дело, что выбор протокола не должен иметь значения конкретно в этом случае, потому что мы выбираем внутренний протокол взаимодействия с сервисом. А внешний (рядом с которым кнопочка "копировать") у нас всегда должен быть https
я его по сути и так использую с момента появления wg в прошивке, в данный момент на одном из устройств работает 3 так называемых wg сервера)
клиентов зачастую нужно выпускать через разные wan'ы или делать специфические правила для доступа к конкретным ресурсам, нарезать отдельно под каждого wg пира не особо удобно, намного проще целиком для интерфейса
при создании доменов 4го уровня рядом с ними в списке есть красивая кнопочка "копировать" но в буфер обмена добавляется http://blablabla.bla.keenetic.pro т.е c http вместо https
проблема актуальна на всех прошивках
@eralde
На самом деле никто не мешает использовать "костыли"
Т.е писать что-то в духе
"этомойпервыйкомментарий"
не является валидным доменом и не повлияет ни на что и сойдёт за коммент за неимением других вариантов
На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.